無線局域網(wǎng)第二層隧道協(xié)議傳輸安全性的研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的不斷更新，無線網(wǎng)絡(luò)的發(fā)展也得到了長足進(jìn)步?，F(xiàn)在應(yīng)用最廣泛的就是基于802.11協(xié)議的無線局域網(wǎng)技術(shù)。然而由于其傳播媒介的開放性，與有線網(wǎng)絡(luò)相比更容易被黑客竊聽或攻擊。因此，對無線局域網(wǎng)的安全問題研究顯得非常重要。由于常規(guī)的無線局域網(wǎng)安全措施如WEP等都已被證明不再安全，所以更多的安全措施也相繼出臺，利用VPN技術(shù)來實(shí)現(xiàn)無線局域網(wǎng)的安全保護(hù)就是其中之一。 VPN技術(shù)也分為多種，如L2TP，PPTP，IPSe

2、cVPN和SSL VPN等。L2TP VPN作為第二層的VPN技術(shù)，由于簡單易行，可支持多協(xié)議(可承載IP、X.25、幀中繼或異步傳輸模式ATM的點(diǎn)對點(diǎn)協(xié)議幀)等諸多優(yōu)點(diǎn)在VPN市場上占有重要角色。而且L2TP VPN也能很好地解決IPSec VPN在無線網(wǎng)中存在的效率低的缺陷，具有很好的市場前景。 本課題就是以L2TP作為無線局域網(wǎng)VPN的設(shè)計(jì)方案。將L2TP VPN安全技術(shù)引入無線網(wǎng)絡(luò)，可以進(jìn)一步在第二層增強(qiáng)WLAN的安全性

3、，保證無線數(shù)據(jù)的安全傳輸。本文首先分析了無線局域網(wǎng)幾種安全機(jī)制的不足，然后對L2TP VPN這一目前廣泛流行的信息安全技術(shù)及其實(shí)現(xiàn)方案進(jìn)行了較多深入的研究，并在此基礎(chǔ)上提出了無線局域網(wǎng)的L2TP VPN解決方案；最后，在無線環(huán)境下兩臺PC進(jìn)行測試，并分析了在無線局域網(wǎng)中L2TP存在的安全性漏洞，在加密機(jī)制方面提出了兩種改進(jìn)方案。最后，本文重點(diǎn)論述了新版的微軟點(diǎn)對點(diǎn)加密協(xié)議(MPPE)的改進(jìn)方案，MPPE協(xié)議通過加密PPP有效載荷以保證數(shù)